授权点产生 404 但在 IDS4 中的知名配置中指定

Question

我正在运行一个项目，试图按照this blog 之后的授权代码工作流程获取访问令牌。前往地址

https://localhost:44300/.well-known/openid-configuration

我得到一个列表说

"authorization_endpoint": "https://localhost:44300/connect/authorize", ...

但是，当我尝试 access that endpoint（在 PostMan 和浏览器中获取）时，我得到状态码 404。我选择了

"token_endpoint":"https://localhost:44300/connect/token"

而且效果很好，正如预期的那样。我尝试使用扩展方法CreateAuthorizeUrl(...) 在查询字符串as suggested 中指定参数，没有区别。谷歌搜索 ids4 授权 404 not found 只会命中 borken 路由，在这种情况下，即使是令牌端点也会受到影响。

有人建议实现我们自己的自定义端点，但这违背了 ID Server 的全部目的（而且我相信这些人比我更了解）。

我们确实确保端点是公开的（设置为 false 会将其隐藏在众所周知的范围内）。

public void ConfigureServices(IServiceCollection services)
{
  services.AddIdentityServer(opt => opt.Endpoints.EnableAuthorizeEndpoint = true)
    .AddInMemoryClients(Clients.Obtain())
    .AddInMemoryIdentityResources(IdResources.Obtain())
    .AddInMemoryApiResources(ApiResources.Obtain())
    .AddInMemoryApiScopes(ApiScopes.Obtain())
    .AddTestUsers(TestUsers.Obtain().ToList())
    .AddDeveloperSigningCredential();
}

然后就是路由和 IDS（包括添加/移动 AddAuthentication()、AddAutheorization()、.AddDefaultEndpoints() 等的无数种不同组合）。

public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
{
  IdentityModelEventSource.ShowPII = true;
  app.UseRouting();
  app.UseIdentityServer();
}

我们已经为此耗尽了整个团队的智慧。解决问题的明智方法是什么？

Answer 1

当授权端点验证失败时，IdentityServer4 will redirect the user to your error page。默认情况下，这是/Home/Error。如果此错误页面不存在，则 302 重定向将导致 404。

否则，当您点击授权端点时，您的日志会说什么？ IdentityServer 应该为您提供授权端点的错误日志，ASP.NET Core 应该为您提供有关 404 的信息日志。